CEO da TrueSec destaca a sofisticação dos ataques e a necessidade de proteção proativa. Foto: Freepik
A segurança cibernética enfrentará desafios ainda mais complexos em 2025, com destaque para ataques baseados em inteligência artificial (IA), dispositivos IoT e cadeias de suprimentos. De acordo com Alberto Oliveira, CEO da TrueSec, a evolução tecnológica impulsiona cibercriminosos a explorar novas vulnerabilidades, tornando ataques cada vez mais sofisticados. “IA, ataques à cadeia de suprimentos e dispositivos IoT como as tendências mais preocupantes para a segurança cibernética nos próximos anos. A sofisticação dos ciberataques, como os impulsionados pela IA, torna o reconhecimento e a resposta cada vez mais difíceis”, afirma o especialista.
Um estudo da Keeper Security revelou que 51% dos líderes de segurança apontam a IA como a principal ameaça, enquanto 35% admitem não estarem preparados para enfrentá-la. Ferramentas de IA generativa têm sido usadas para criar phishing altamente personalizado e enganosamente realista. “Com o refinamento dos ataques, o phishing ainda tende a se espalhar por canais diversos, além dos tradicionais e-mails, como mensagens instantâneas e até telefonemas automatizados via IA”, destaca Oliveira. Essa estratégia aumenta a taxa de sucesso de cibercriminosos, dificultando a identificação de fraudes.
Outro ponto crítico são os ataques às cadeias de suprimentos, que exploram fragilidades de fornecedores e parceiros para atingir empresas. “A previsão é que mais cadeias de suprimentos digitais sejam comprometidas, com hackers cada vez mais focados em vulnerabilidades não diretamente controladas pela empresa”, alerta Oliveira. Exemplos como o da National Public Data, nos EUA, que declarou falência após um ataque cibernético, evidenciam as graves consequências desses crimes.
O crescimento do uso de dispositivos IoT também abre novas portas para invasões cibernéticas. Estudos da Gartner indicam que até 2025, 25% dos ataques a empresas envolverão dispositivos IoT. “Dispositivos inteligentes, como assistentes virtuais e monitores de bebê, podem ser infectados, permitindo o roubo de dados e até mesmo monitoramento invasivo”, explica Oliveira. Ele reforça que soluções como monitoramento contínuo, capacitação de equipes e estratégias de acesso de confiança zero (ZTNA) são fundamentais para proteger empresas contra essas ameaças emergentes.